Sinaloa relata possível vazamento de dados

Autoridades e veículos locais em Sinaloa relataram um ciberataque contra a Prefeitura de Culiacán e o governo do estado. Segundo uma vereadora citada pela imprensa, mais de 4 mil prontuários médicos de cidadãos teriam sido comprometidos, além de informações de folha de pagamento e contas bancárias de trabalhadores e contribuintes.

Escopo descrito em Sinaloa

O Debate informou que os dados atingidos já não se restringiriam a pacientes da área da saúde, mas alcançariam toda a base de dados de funcionários da Prefeitura, incluindo a folha de pagamento completa e as contas bancárias de empregados e contribuintes. Na mesma cobertura, a Prefeitura de Culiacán disse, por meio de notas informativas, que suas áreas técnicas estavam revisando os sistemas e que, até aquele momento, não haviam identificado alertas que permitissem confirmar formalmente uma violação.

O Sol de Sinaloa acrescentou que, até 23 de julho, já havia sete relatos de possíveis ciberataques a sistemas públicos do estado ao longo de julho. Segundo esse levantamento, as suspeitas alcançavam prontuários médicos, folhas de pagamento, cadastros de contribuintes, informações sobre propriedades e registros portuários. O veículo também indicou que não havia laudos técnicos públicos confirmando a origem nem o alcance das possíveis violações.

O que se sabe e o que continua sem confirmação

Com o material disponível, não há confirmação pública de que o incidente em Sinaloa tenha sido ransomware, nem atribuição técnica oficial sobre o ataque. A cobertura local fala em possíveis vazamentos e sistemas em revisão, mas não em uma conclusão forense fechada.

Em paralelo, a Kaspersky e uma análise divulgada por meios latino-americanos descreveram casos de ransomware no México com outro perfil. Em um deles, invasores exploraram configurações incorretas de um servidor Microsoft SQL para obter privilégios elevados, implantar web shells, driblar alertas de EPP e criptografar unidades críticas com BitLocker, imprimindo notas de resgate nas impressoras do escritório. A organização vítima não foi identificada publicamente nem vinculada ao setor de saúde.

A TrendTIC também relatou um caso no México atribuído a um grupo que se autodenomina XEntry Team, que teria obtido acesso inicial por meio de um servidor Microsoft SQL mal configurado e credenciais expostas em código público, para depois criptografar sistemas com BitLocker e imprimir notas de resgate nas impressoras corporativas. Esse texto também não identifica a vítima como um hospital ou outra organização de saúde.

A combinação desses relatos deixa um contraste claro. Há um caso em Sinaloa com suposta exposição de prontuários médicos e dados administrativos, mas sem confirmação oficial do tipo de ataque, e há casos de ransomware no México com vetores técnicos específicos, embora sem vínculo público com prestadores de saúde.